Miami Management, Pear adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Ekim 2025

Miami Management, pear olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yayımladığı iddiaya göre, şirkete ait kritik veriler ele geçirilmiş ve sızdırılmıştır.

Veri sızıntısı iddiası ve olayın detayları

Pear adlı grup, Miami Management'a ait verilerin siber saldırı yoluyla ele geçirildiğini iddia eden bir duyuru yayımlamıştır. Söz konusu ilan, 27 Ekim 2025 tarihinde keşfedilmiştir. Grubun iddialarına göre saldırının gerçekleştiği tarih ise 18 Ağustos 2023 olarak kaydedilmiştir. Bu siber saldırı olayına ilişkin olarak, saldırıyı gerçekleştiren pear grubu hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri şantaj unsuru olarak kullanmak amacıyla sızıntı sitelerinde yayımlarlar. Bu durum, kurumlar için sadece operasyonel bir duraksama değil, aynı zamanda ciddi bir itibar kaybı ve veri gizliliği ihlali anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayımlanan duyuruda, şirketin operasyonel süreçlerine ve çalışanlarına dair çok sayıda hassas veri türünün sızdırıldığı öne sürülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• İnsan kaynakları kayıtları
• Kişisel tanımlanabilir bilgiler (PII)
• Operasyonel belgeler
• Ortaklar ve sözleşmeler
• Finansal veriler
• Yazışmalar
• Banka hesap bilgileri

Söz konusu verilerin niteliği, siber saldırganların bu bilgileri daha sonra gerçekleştirebilecekleri sosyal mühendislik faaliyetleri için kullanabileceğini göstermektedir.

Miami Management hakkında

Miami Management, Amerika Birleşik Devletleri'nin Florida eyaleti merkezli faaliyet gösteren, lisanslı ve sigortalı bir kuruluştur. Şirket, konut ve ticari mülkler için kapsamlı yönetim çözümleri sunarak mülk yönetimi hizmetleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve bu ihlallerden kaynaklanabilecek olası yasal yaptırımlar gündeme gelebilir.

Mülk yönetimi sektöründe faaliyet gösteren kurumlar, doğası gereği çok sayıda üçüncü taraf ile iş birliği içindedir. Bu durum, sızan verilerin tedarik zinciri saldırıları veya hedefli oltalama kampanyaları için bir basamak olarak kullanılması ihtimalini doğurmaktadır. Verilerin çifte gasp yöntemiyle kamuya açık bir şekilde yayımlanması, kurumun operasyonel süreçlerinde aksamalara ve ciddi bir itibar kaybına yol açabilir.

Bu tür siber güvenlik olayları, kurumların güvenlik politikalarını ve veri koruma stratejilerini kapsamlı bir şekilde gözden geçirmelerini zorunlu kılmaktadır. Özellikle hassas verilerin yönetimi, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür risklere karşı savunma mekanizmalarının temelini oluşturmaktadır. Veri sızıntılarının yarattığı karmaşık hukuki ve operasyonel süreçler, kurumların kriz yönetimi planlarını sürekli güncel tutmalarını gerektirmektedir.